En bref
Un rançongiciel rend les fichiers illisibles et réclame de l’argent pour les rendre. La seule vraie parade se prépare avant : une sauvegarde. Ce parcours fait d’abord sauvegarder les données personnelles (avec l’Outil de sauvegarde sous Linux Mint, avec « Sauvegarder et restaurer » sous Windows 7, l’outil d’origine, repris sous le nom « Sauvegarder et restaurer (Windows 7) » par Windows 10 et 11), puis joue l’attaque : les documents prennent l’extension « .locked » et une note de rançon apparaît sur le bureau. On constate les dégâts, on lit la note sans payer, puis on restaure la sauvegarde : les fichiers reviennent. Les outils de sauvegarde sont les vrais, reconstruits depuis les machines de référence. Tout est simulé : rien n’est chiffré, aucune adresse de paiement n’existe.
La mission
-
Sauvegarder, subir l’attaque, restaurer
Faire une sauvegarde des données personnelles, constater l’attaque sans payer, puis restaurer les fichiers depuis la sauvegarde.
- Sauvegarder ses données personnelles
- Constater les dégâts dans Documents
- Lire la note de rançon, sans payer
- Restaurer la sauvegarde
Compétences travaillées
- CRCN 4.1 Sécuriser l’environnement numérique, niveau 2
- CRCN 2.4 Gérer ses données (sauvegarder), niveau 1